2025年云安全工程师考试题库（附答案和详细解析）（1124）.docxVIP

云安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

云服务模型（IaaS/PaaS/SaaS）中，用户对安全责任最重的是？

A.IaaS层（基础设施即服务）

B.PaaS层（平台即服务）

C.SaaS层（软件即服务）

D.三者责任相同

答案：A

解析：云安全责任共担模型中，IaaS层用户需管理操作系统、网络配置和应用程序，安全责任最重；PaaS层用户仅需管理应用和数据；SaaS层用户主要管理账号和数据。因此正确答案为A。

零信任架构的核心原则是？

A.默认信任内部网络

B.持续验证访问请求

C.仅验证首次连接

D.开放所有端口访问

答案：B

解析：零信任架构的核心是“从不信任，始终验证”，要求对所有访问请求（无论内外）进行持续身份、设备、环境等多维度验证。默认信任（A）、仅首次验证（C）、开放端口（D）均违背零信任原则，故正确答案为B。

云环境中“静态数据加密”主要保护的是？

A.数据在网络传输过程中

B.数据存储在磁盘/数据库中

C.数据在内存计算时

D.数据在用户终端显示时

答案：B

解析：静态数据加密（EncryptionatRest）指数据存储在物理介质（如硬盘、数据库）时的加密；传输中加密（A）对应TLS等协议；内存计算（C）和终端显示（D）不属于静态数据范畴。因此正确答案为B。

云环境中DDoS攻击的主要防护手段是？

A.关闭所有外部网络接口

B.通过流量清洗过滤恶意请求

C.增加服务器CPU内存配置

D.禁用所有API接口

答案：B

解析：DDoS防护的核心是流量清洗（通过清洗中心识别并过滤恶意流量）；关闭接口（A）、增加配置（C）无法解决流量洪泛问题；禁用API（D）属于过度防护。故正确答案为B。

云IAM（身份与访问管理）的关键功能不包括？

A.角色（Role）权限分配

B.多因素认证（MFA）

C.日志审计记录

D.漏洞扫描与修复

答案：D

解析：IAM主要管理身份认证（MFA）、权限分配（角色）和访问控制，漏洞扫描（D）属于安全检测类工具功能。因此正确答案为D。

云原生安全的核心技术不包括？

A.容器镜像安全扫描

B.微服务间零信任网络

C.传统防火墙边界防护

D.KubernetesRBAC权限管理

答案：C

解析：云原生安全强调动态、细粒度防护（如容器安全、服务网格），传统边界防火墙（C）是静态防护，不符合云原生“无边界”特性。其他选项均为云原生安全核心技术，故正确答案为C。

以下哪项属于云安全合规标准？

A.TCP/IP协议

B.GDPR（通用数据保护条例）

C.RESTfulAPI规范

D.区块链共识算法

答案：B

解析：GDPR是欧盟数据保护合规标准；TCP/IP（A）是网络协议，RESTful（C）是API设计规范，区块链（D）是分布式技术，均不属于安全合规标准。故正确答案为B。

云监控的关键指标不包括？

A.服务器CPU利用率

B.异常登录次数

C.数据库慢查询数量

D.员工考勤记录

答案：D

解析：云监控关注系统安全与性能（CPU、异常登录、慢查询），员工考勤（D）属于人力资源管理，与云安全监控无关。故正确答案为D。

SaaS应用的常见安全风险是？

A.物理服务器硬件故障

B.用户账号被盗用

C.数据中心电力中断

D.光纤线路被挖断

答案：B

解析：SaaS应用由提供商管理基础设施（A/C/D为基础设施风险），用户侧风险主要是账号安全（如弱密码、钓鱼攻击导致的盗用）。故正确答案为B。

云灾难恢复（DR）的核心目标是？

A.降低云服务购买成本

B.确保业务中断后快速恢复

C.提升服务器计算性能

D.减少开发人员代码错误

答案：B

解析：灾难恢复的核心是在故障（如数据中心宕机）后快速恢复业务（RTO/RPO指标），其他选项与DR无关。故正确答案为B。

二、多项选择题（共10题，每题2分，共20分）

以下属于云安全典型威胁的是？

A.数据泄露（DataBreach）

B.DDoS分布式拒绝服务

C.API滥用（APIAbuse）

D.服务器硬件老化

答案：ABC

解析：数据泄露、DDoS、API滥用均为云环境典型安全威胁；硬件老化（D）属于运维问题，非安全威胁。故正确答案为ABC。

云数据加密技术可应用于哪些场景？

A.传输层（如HTTPS/TLS）

B.存储层（如数据库加密）

C.计算层（内存加密）

D.显示层（屏幕内容加密）

答案：ABC

解析：传输层（TLS）、存储层（AES）、计算层（内存加密）是常见加密场景；显示层（D）通常通过访问控制而非加密保护，故正确答案为ABC。

云IAM的核心组成部分包括？

A.角色（Role）

B.策略（Policy）

C.多因